Napadalci lahko prevzamejo nadzor nad nekaterimi Android telefoni

Napadalci lahko izkoristijo novo odkrito ranljivost (t.i. luknjo »zero day«) v nekaterih telefonih z Androidom in s tem v celoti prevzamejo nadzor nad njimi.

Trenutno je luknja prisotna v vsaj osemnajstih različnih telefonih, med njimi so tudi štirje različni Googlovi modeli Pixel, Huaweijev P20 in Samsungovi Galaxy S7, S8 in S9. Pri Googlu so že napovedali varnostni popravek, ki naj bi bil objavljen v naslednjih dneh. Ranljivost sicer izvira iz Linuxovega jedra, a je bila tam popravljena že v začetku leta 2018. Popravek so sicer vključili tudi v jedro Androida, a ti varnostni popravki preko samodejnih programskih nadgradenj niso bili naknadno nameščeni v vse naprave Android.

Ranljivost omogoča, da napadalec pridobi skrbniške pravice nad napravo, do tega pa lahko pride preko namestitve okužene aplikacije ali pa preko obiska okužene spletne strani. Pri slednjem mora napadalec sicer izkoristiti še varnostno luknjo v brskalniku Chrome.
Po besedah enega izmed članov Googlove razvojne ekipe za Android naj bi šlo za zelo resno grožnjo.